3 § Definitioner

I denna lag avses med

11)

klassificerad handling en i 5 § 1 mom. i lagen om offentlighet i myndigheternas verksamhet avsedd handling där det med stöd av vad som föreskrivs i eller med stöd av lagen om informationshantering inom den offentliga förvaltningen (906/2019) eller med stöd av lagen om internationella förpliktelser som gäller informationssäkerhet (588/2004) har gjorts en anteckning om säkerhetsklass som anger vilka krav i fråga om informationssäkerhet som ska iakttas vid hanteringen av handlingen.

Vad som i denna lag föreskrivs om sekretessbelagda eller klassificerade handlingar ska också tillämpas på uppgifter som har fåtts i muntlig form eller kan fås genom observationer, om en handling med sådana uppgifter skulle vara sekretessbelagd eller skulle kunna klassificeras i enlighet med de bestämmelser som avses i 1 mom. 11 punkten.

16 § Statsförvaltningsmyndigheters skyldighet att ansöka om säkerhetsutredning av person

Genom förordning av statsrådet får det föreskrivas att en statsförvaltningsmyndighet ska skaffa en säkerhetsutredning av en sådan person som annat än tillfälligt har rätt att hantera handlingar som hör till säkerhetsklass I eller II eller andra sekretessbelagda handlingar, om obehörigt avslöjande eller obehörig användning av sekretessbelagda uppgifter i sådana handlingar kan orsaka särskilt stor eller betydande skada för de allmänna intressen som avses i sekretessbestämmelsen, eller som annars sköter sådana arbetsuppgifter där han eller hon genom att röja sekretessbelagda uppgifter eller begå någon annan lagstridig gärning, på ett betydande sätt kan äventyra statens säkerhet, försvaret, internationella förbindelser, beredskap för undantagsförhållanden, befolkningsskyddet eller vitala samhällsfunktioner eller säkerhetsarrangemang för skyddet av nämnda intressen.

19 § När får en normal säkerhetsutredning av person göras

En normal säkerhetsutredning av person får göras i fråga om den som ska utses till ett anställningsförhållande eller uppdrag eller som arbetar i ett anställningsförhållande eller med ett uppdrag och som

får rätt att annat än tillfälligt hantera myndighetshandlingar som ska säkerhetsklassificeras i säkerhetsklasserna II eller III, eller annars sköter sådana uppgifter där han eller hon genom att röja sekretessbelagd information eller begå någon annan lagstridig gärning, på ett betydande sätt kan äventyra statens säkerhet, försvaret, internationella förbindelser, beredskapen för undantagsförhållanden, befolkningsskyddet eller vitala samhällsfunktioner eller säkerhetsarrangemang för skyddet av nämnda intressen,

20 § När får en omfattande säkerhetsutredning av person göras

En omfattande säkerhetsutredning av person får göras endast i fråga om den som

i sina arbetsuppgifter får rätt att annat än tillfälligt hantera handlingar som hör till säkerhetsklass I eller II eller andra sådana sekretessbelagda handlingar där obehörigt avslöjande eller obehörig användning av sekretessbelagda uppgifter i sådana handlingar kan orsaka särskilt stor eller betydande skada för de allmänna intressen som avses i sekretessbestämmelsen,

21 § När får en begränsad säkerhetsutredning av person göras

En begränsad säkerhetsutredning av person får göras i fråga om den som ska utses till ett anställningsförhållande eller ett uppdrag eller som arbetar i ett anställningsförhållande eller med ett uppdrag och som

får rätt att hantera myndighetshandlingar som hör till säkerhetsklass III eller IV eller andra sådana sekretessbelagda handlingar där obehörigt avslöjande eller obehörig användning av sekretessbelagda uppgifter i sådana handlingar kan orsaka skada eller olägenhet för de allmänna eller enskilda intressen som avses i sekretessbestämmelsen,

25 § Informationskällor vid normal säkerhetsutredning av person

För en normal säkerhetsutredning får användas en anmälan som centralkriminalpolisen gjort utifrån sådana uppgifter om persongrupper i polisens personregister som avses i 7 § 2 mom. i lagen om behandling av personuppgifter i polisens verksamhet. Anmälan ska innehålla sådana uppgifter som skyddspolisen behöver för att bedöma informationens betydelse. Centralkriminalpolisen får göra en anmälan, om

det i de uppgifter som avses i 8 § i lagen om behandling av personuppgifter i polisens verksamhet, i fråga om den som utredningen gäller, finns flera sådana anteckningar som till sin natur och sitt innehåll är betydande för bedömningen av personens tillförlitlighet och som sammantagna ger centralkriminalpolisen grundad anledning att misstänka att den som utredningen gäller kan äventyra skyddet för sådana sekretessbelagda handlingar och uppgifter i dem som personen fått i den arbetsuppgift som ligger till grund för utredningen och som hör till säkerhetsklass I eller II eller där obehörigt avslöjande eller obehörig användning av sekretessbelagda uppgifter i sådana handlingar i övrigt kan orsaka särskilt stor eller betydande skada för de allmänna intressen som avses i sekretessbestämmelsen, och därmed gynna organiserade kriminella sammanslutningars åtgärder, om det är nödvändigt att förmedla informationen för att skydda statens viktiga säkerhetsintressen mot åtgärder eller påverkan från organiserade kriminella sammanslutningars sida eller för att förebygga brott.

33 § Rätt att ansöka om säkerhetsutredning av företag

Säkerhetsutredning av företag får sökas

av den myndighet som ämnar ingå avtal med det företag som utredningen gäller, om företaget i samband med avtalet får eller det med anledning av avtalet uppkommer handlingar som hör till säkerhetsklass I–III eller andra sekretessbelagda handlingar, om obehörigt avslöjande eller obehörig användning av sekretessbelagda uppgifter i dessa handlingar kan orsaka skada för de allmänna eller enskilda intressen som avses i sekretessbestämmelsen,

34 § Statsförvaltningsmyndigheters skyldighet att ansöka om säkerhetsutredning av företag

Genom förordning av statsrådet får det föreskrivas att en statsförvaltningsmyndighet ska skaffa en säkerhetsutredning i fråga om ett företag som i syfte att fullfölja ett avtal med statsförvaltningsmyndigheten tar emot handlingar som hör till säkerhetsklass I–III eller andra sekretessbelagda handlingar, om obehörigt avslöjande eller obehörig användning av sekretessbelagda uppgifter i dessa handlingar kan orsaka skada för de allmänna eller enskilda intressen som avses i sekretessbestämmelsen.

36 § Förutsättningar för säkerhetsutredning av företag

En säkerhetsutredning av företag får göras, om en utredning behövs för att bedöma företaget, när

en myndighet håller på att ingå ett avtal med ett företag och myndighetens sekretessbelagda handlingar kommer att överlämnas till företaget i samband med detta,

44 § Innehållet i ett intyg över säkerhetsutredning av person

Vid behov antecknas i intyget

till vilka säkerhetsklassificerade handlingar eller andra sekretessbelagda handlingar vilkas obehöriga avslöjande eller obehöriga användning kan orsaka skada eller olägenhet för de intressen som avses i sekretessbestämmelsen som den som utredningen gäller kan ges tillgång till,

47 § Innehållet i ett intyg över säkerhetsutredning av företag

I ett intyg över säkerhetsutredning av företag antecknas

vid behov i fråga om vilka säkerhetsklassificerade handlingar eller andra handlingar vilkas obehöriga avslöjande eller obehöriga användning kan orsaka skada för de intressen som avses i sekretessbestämmelsen företaget uppfyller kraven på hantering,